다음을 통해 공유

DS-Heuristics 특성

  • 아티클

전체 포리스트에 대한 전역 설정을 포함합니다.

microsoft 도움말 및 지원 웹 사이트에서 사용할 수 있는 adminSDholder 제외 비트에 대한 정보는 문서 번호 817433 위임된 권한을 사용할 수 없으며 상속이 자동으로 비활성화됩니다.

입력 값
CN DS-Heuristics
Ldap-Display-Name dSHeuristics
크기 -
권한 업데이트 -
업데이트 빈도 -
Attribute-Id 1.2.840.113556.1.2.212
System-Id-Guid f0f8ff86-1191-11d0-a060-00aa006c33ed
Syntax String(Unicode)

구현

Windows 2000 Server

입력 값
Link-Id -
MAPI-Id -
System-Only 거짓
Is-Single-Valued True
인덱싱됨 거짓
글로벌 카탈로그에서 아니요
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
에서 사용되는 클래스 NTDS-Service

Windows Server 2003

입력 값
Link-Id -
MAPI-Id -
System-Only 거짓
Is-Single-Valued True
인덱싱됨 거짓
글로벌 카탈로그에서 거짓
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
에서 사용되는 클래스 NTDS-Service

ADAM

입력 값
Link-Id -
MAPI-Id -
System-Only 아니요
Is-Single-Valued True
인덱싱됨 거짓
글로벌 카탈로그에서 거짓
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
에서 사용되는 클래스 NTDS-Service

Windows Server 2003 R2

입력 값
Link-Id -
MAPI-Id -
System-Only 아니요
Is-Single-Valued True
인덱싱됨 아니요
글로벌 카탈로그에서 아니요
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
에서 사용되는 클래스 NTDS-Service

Windows Server 2008

입력 값
Link-Id -
MAPI-Id -
System-Only 거짓
Is-Single-Valued True
인덱싱됨 거짓
글로벌 카탈로그에서 거짓
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
에서 사용되는 클래스 NTDS-Service

Windows Server 2008 R2

입력 값
Link-Id -
MAPI-Id -
System-Only 아니요
Is-Single-Valued True
인덱싱됨 거짓
글로벌 카탈로그에서 거짓
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
에서 사용되는 클래스 NTDS-Service

Windows Server 2012

입력 값
Link-Id -
MAPI-Id -
System-Only 거짓
Is-Single-Valued True
인덱싱됨 거짓
글로벌 카탈로그에서 거짓
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
에서 사용되는 클래스 NTDS-Service

설명

각 Active Directory 포리스트에는 전체 포리스트에 대한 설정이 포함된 DS-Heuristics 특성이 포함되어 있습니다. DS-Heuristics 특성은 "CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,Domain<>" 개체의 특성입니다.

DS-Heuristics 각 문자가 단일 도메인 전체 설정에 대한 값을 포함하는 유니코드 문자열입니다. DS-Heuristics 문자열은 다음 형식을 사용합니다.

|<1>|<2>|<3>|<4>|<5>|<6>|<7>|<8>|<9>|<10>|<11>|<12>|<13>|<14>|<15>|<16>|<17>|<18>|<19>|<20>|<21>|<22>|<23>|<24>|<25>|

데이터 유효성 검사를 제공하기 위해 각 10번째 문자는 10으로 나눈 문자 번호로 설정됩니다. 예를 들어 열 번째 문자는 '1'입니다. 20번째 문자는 '2'입니다.

설정되지 않은 문자는 '0'으로 간주됩니다. DS-Heuristics 특성이 설정되지 않은 경우 모든 값은 '0'으로 간주됩니다. 현재 25자가 사용되고 있으며 문자열을 패딩하여 25자를 모두 채울 필요는 없습니다. 예를 들어 사용 중인 가장 높은 문자가 7이면 "0000002" 문자열이 허용됩니다.

각 문자에 대한 자세한 내용은 [MS-ADTS] Active Directory 기술 사양의 dSHeuristics를 참조하세요.

ANR 검색 필터

문자 1, 2 및 4는 ANR 검색 필터의 동작을 수정하는 데 사용됩니다. 문자 1이 '1'로 설정된 경우 GivenName - 성을 포함하도록 ANR 필터의 확장(공간이 있는 경우)을 사용하지 않도록 설정됩니다. 문자 2를 '1'로 설정하면 Surname - GivenName 을 포함하도록 ANR 필터의 확장이 비활성화됩니다. 포함된 공간이 검색 문자열에 있는 경우 검색 문자열은 일반적으로 두 문자열로 나뉩니다. 이 문자열은 GivenName 및 Surname 특성과 쌍 단위로 비교됩니다. 문자 1과 2를 '1'로 설정하면 해당 일치 항목이 시도되지 않습니다. 관리자가 "Jeff Smith"를 검색하는 것이 항상 "smith, jeff"가 아닌 "jeff smith"로 제공될 것이라고 확신하는 경우 이 일치 항목이 비활성화될 수 있습니다. 일반적으로 로컬 규칙에 따라 하나 또는 다른 일치 항목만 표시되지 않습니다.

문자 4가 '1'로 설정된 경우 Active Directory는 "선점 애칭 확인"을 수행합니다. 즉, 검색 문자열이 검색 scope 정확히 하나의 개체의 애칭과 정확히 일치하는 경우 검색 결과로 하나의 개체가 반환되고 나머지 ANR은 건너뜁히게 됩니다. 나머지 ANR 검색은 LDAP를 통해 사용할 수 있지만 선점 애칭 확인("애칭 끌기"라고도 함)은 MAPI를 통해서만 사용할 수 있습니다.

추가 정보

[MS-ADTS] Active Directory 기술 사양의 dSHeuristics